论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-12-10 23:40 |只看该作者 |倒序浏览

我单位CISCO 7200 做NAT 好多年一直很正常,最近突然出现一部分机器断网，但ping的通。
show ip nat translations udp命令
列表出现这所有一类IP地址转换端口号都是0，做如下任意命令可以恢复正常，
1、clear ip nat translations *
2、重起路由

请问这是啥原因造成的？是病毒问题么？急！急！

思科, 思科

文库|博客

海天一色

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2007-12-11 00:15 |只看该作者

自己顶一下

在线等，拜托各位大侠

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

3楼 [报告]

发表于 2007-12-11 07:50 |只看该作者

什么协议的端口号为0
路由器的日志还有什么提示.
NAT条目有多少条.

最好先杀毒看看.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bzzh

家境小康

论坛徽章:: 0

4楼 [报告]

发表于 2007-12-11 09:04 |只看该作者

你从什么地方ping的通，show log贴出来

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

海天一色

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2007-12-16 20:36 |只看该作者

我自己找到了答案

这些日子,一直被这个问题捆绕,断网无规律可寻,主要表现是核心路由、交换机CPU占用率很高;NAT转换池中出现大量端口为0的请求，目的地址也都是随机的伪地址。
原因：内网有计算机中了病毒，病毒来源主要是网游或股票类网站伺服器。
解决办法：在边缘交换机和PC上做双绑；在路由器上封掉这类网站（尽管IP地址表会很长）